网络安全为什么缺人?缺什么样的人？

1.网络安全为什么缺人?

缺人的原因是有了新的需求。

以前的时候，所有企业是以产品为核心的，管你有啥漏洞，管你用户信息泄露不泄露，我只要做出来的产品火爆就行。

这一切随着《网络安全法》、《数据安全法》、《网络安全审查办法》等一系列有关网络安全的法律法规出台戛然而止，上到国家下到个人都开始重视网络安全，你看最近的国家对滴滴进行网络安全审查就引发的大家的强烈关注就能感受到。

按照新的网络安全法律法规要求，你的企业出了网络安全问题，不仅要处罚企业，还要连带处罚企业负责 人，甚至入刑。你想想哪个老板知道了这个问题的严重性能坐的住?

所以就产生了网络安全人员缺口。

【一一帮助安全学习，所有资源获取处一一】

①网络安全学习路线

②20份渗透测试电子书

③安全攻防357页笔记

④50份安全攻防面试指南

⑤安全红队渗透工具包

⑥网络安全必备书籍

⑦100个漏洞实战案例

⑧安全大厂内部视频资源

⑨历年CTF夺旗赛题解析

2.缺什么样的人?

（知乎找的图片，来源见图片水印）

A. 大部分企业需要懂常规安全防护的人。具体需求是能至少确保企业的门户网站不出漏洞，能确保企业内部信息不发生外泄，能确保不被相关部门追责。这里说的企业指的是有一定规模的且信息化需求的企业，不包括小作坊、小加工厂之类的。

B. 提供互联网产品的企业需要懂研发安全的人。由于以前大环境原因，大部分研发人员都没有涉及网络安全方面的知识，导致了目前懂研发的不懂安全，懂安全的不懂研发，这里的懂不是指一点不懂，而是指不完全懂。虽然这种情况正在逐渐改善，但是仍然是该类企业面临的极大困境。

C. 提供互联网服务的企业需要懂业务安全的人。个人私认为业务安全其实才是最难的地方，因为这和研发安全还不一样。毕竟研发人员是有一定网络与信息知识的，和网络安全有很多相通的地方，很多地方—点即通。而业务安全需要对业务流程非常熟悉，然而大部分对业务非常熟悉的人都是业务骨干，一般没有太多精力深入学习网络安全，这也导致了很多业务逻辑漏洞的发生。

D. 规模很大的企业(如大型国企、跨国企业)需要懂网络安全溯源Q与应急处置的人。这类企业往往信息资产众多、网络架构复杂，需要专门的部门对企业内部进行管控巡查，同时发现问题后进行溯源和处置。

E. 网络安全产品°和服务提供商需要的才是我们所说的懂攻防的网络安全人员。要想要甲方爸爸给你项目给你资金，网络安全产品和服务提供商就需要证明自己的实力，证明实力最好的办法就是纳“投名状Q”，投名状就是你挖掘漏洞的服务能力和你的产品的防护能力。

我上面所列只是大体分类，不能涵盖所有情况，而且所列每种类型的企业需求不是单独的，仅仅是侧重方向的需求。比如一个跨国互联网公司，他们需要懂常规安全防护的人、需要懂研发安全的人、需要懂业务安全的人、需要溯源与处置的人等等。。

3.安全人员缺口解决途径

根据上面的内容我们逐条分析。

A. 懂常规安全防护的人:一般企业都会由信息化部门自行解决，这个时候企业信息化部门就会根据成本和需求考虑到底有没有必要单独招—个搞安全的。毕竟很多常规安全防护，一般的信息化运维人员就能自行解决，比如打补丁、关闭高危端口Q、修改弱口令等。

B. 懂研发安全的人:既懂研发又懂安全的人少之又少，目前普遍采用的方法是通过相关网络安全产品对代码进行检测，也有有能力的企业对研发人员进行网络安全培训，这方面业界也有了不少案例可以借鉴。

C. 懂业务安全的人:这种人几乎没法直接招聘，如果确需，只能从业务部门内部培养。

D. 懂安全溯源与应急处置的人:这种类型的人几乎只有大型公司才有需求，而且只需要一个团队即可，团队规模也并不需要特别大，一般也是由内部培养与外部招聘相结合，招聘的也是有较高技术实力的人。

E. 懂攻防的网络安全人员:这一部分才是我们经常说的网络安全人员。

黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

1.学习路线图

攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。

2.视频教程

网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。

内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等，都是网络安全入门必知必会的学习内容。

3.技术文档和电子书

技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。

4.工具包、面试题和源码

“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。

还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。

参考解析：深信服官网、奇安信官网、Freebuf、csdn等

内容特点：条理清晰，含图像化表示更加易懂。

内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

因篇幅有限，仅展示部分资料，如果你对网络安全入门感兴趣，需要的话可以在下方